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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Verfahren zur sicheren Datenubertragung zwischen einer numerischen Steuerung und einem raumlich 
getrennten Gerat 

(57) lm Rahmen der Bemuhungen eine numerische Steue- 
rung fur Werkzeugmaschinen mit erhohter Betriebssi- 
cherheit zu schaffen, ist es erforderlich auch die Daten- 
ubertragung zwischen mobilen Eingabegeraten wie 
Handrader, Schalter und Taster von und zur Steuerung in 
Bezug auf ih re Betriebssicherheit zu optimieren. Dies wird 
erfindungsgemaft dadurch erreicht, dass bereits in dem 
mobilen Eingabegerat eine redundante Vorverarbeitung 
der Benutzereingaben erfolgt. Dabei werden die Aus- 
gangssignale aller Eingabemitte! an zwei Prozessoren des 
Eingabegerats weitergeleitet und beide Prozessoren co- 
dieren die Benutzereingaben bevorsie diese an die Steue- 
rung ubertragen gemaS unterschiedlicher Codieralgorith- 
men. In der Steuerung werden die empfangenen und co- 
dierten Benutzereingaben durch zwei Prozessoren deco- 
diert und danach miteinander auf Ubereinstimmung ver- 
glichen. Nur bei Ubereinstimmung werden die empfan- 
* genen Daten in der Steuerung weiterverarbeitet. Bei feh- 
lender Ubereinstimmung wird eine Fehlerbehandlung 
mit zweikanaliger Abschaltung der Werkzeugmaschine 
durchgefuhrt. 
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Besehreibung 

Die Erlindung beirilYi cin Verfahren zur sicheren Daicn- 
uheriragung y.wisehen einer numerischen Sieuerung und ei- 
ncm raumlich geirennicn Gerat nach dem Oherhegri ff des 5 
Anspruchs t. 

Aus dem dcuischcn Gebrauchsmusier G 82 36 366.8 ist 
bekannt. daB Werkzcugmaschinen zusatzlich zu einer Be- 
dieniafel eine zusaizliche mobile Hand-Vorschubeinrich- 
tung fiir spezielle Funktionen aufweisen konnen. Zu dcr Be- 10 
dientafel gehort meisl auch eine Anzeigeeinrichtung, so daB 
der Benuizer dori alle Funktionen der Steuerung der Ma- 
schine auslosen und uberwachen kann. Die mobile fland- 
Vbrschubeinrichtung wird auch als elektronisches Handrad 
bezeichnet. und ermoglicht es dem Benuizer, daB er bei- is 
spielsweisc den Vorschub fur eine oder mehrere Maschincn- 
achsen nicht nur wenn er an der Bedientafel stent, sondern 
auch wenn er sich an ciner weitgehend bclicbigcn Slcllc bc- 
finder, eingeben kann. Urn dies zu ermog lichen, weisl die 
mobile Hand-Vorschubeinrichtung verschiedene Tasten. 20 
beispielsweise zur Auswahl einer Achse, und einen Drehge- 
ber zur Realisierung eines Handrades auf. Die Verbindung 
zwischen Hand-Vorschubeinrichtung und Steuerung erfolgt 
dabei uber ein Kabel, das die zur Signalubertragung beno- 
liglen Lei l unge n au I weisl . 25 

Ein Verfahren zur sicheren Ubertragung von Eingabeda- 
ten von der Hand-Vorschubeinrichtung an die Steuerung 
wird dabei nicht often bart. 

Aus der DE 297 10 026 ist eine numerische Steuerung 
mil einem raumlich getrennten Bediengerat bekannt, das ein 30 
Handrad zur Eingabe von Stellbefehlen aufweist. Die Uber- 
tragung der St.ellbefehle von dem raumlich getrennten Be- 
diengerat an die Steuerung erfolgt dabei in einem festen 
Zeit raster mittels einer drahllosen Ubertragungseinrichtung 
gemaB dem DECT-Standard. Eine mechanische Verbindung 35 
zwischen Steuerung und Bediengerat, beispielsweise mittels 
eines Kabels, besteht nicht. 

Diese Ausfuhrungsform weist den Nachteil auf, daB sie 
besonders lcichl durch die in einer Maschinenhalle vorhan- 
denen elektroniagnetischen Felder gestort werden kann. Bei 40 
Benutzung des Bediengerals besteht daher permanent die 
Gefahr der Fehlfunktion der Maschine nicht nur aufgrund 
des Versagens von elektrischen Baugruppen, sondern zu- 
satzlich aufgrund von Storungen der Funkiibertragung. 

Beziiglich der Anforderungen an fehlersichere Systeme, 45 
insbesondere Steuerungen, existieren bereits verschiedene 
Richllinien. In der EN 954-1 ist festgelegt, daB ein fehlersi-. 
cheres System der Kategorie 3 durch einen einzelnen Fehler 
nicht in einen unsicheren Betriebszustand wechselt, sondern 
trotz des Fehlers weilerhin ein sicheres System bleibt. 50 

Weist das System ein von der Steuerung getrennt ange- 
ordnetes Eingabegerat auf, so ist auch die Datenubertragung 
zwischen dcr Steuerung und dem Eingabegerat gemaB ei- 
nem sicheren Ubertragungs verfahren auszugestalten. um 
insgesamt cin sicheres System zu rcalisieren. Dafiir wurden 55 
bisher mehrere Ubertragungs verfahren benutzt. Bei einem 
moglichen sicheren Ubertragungsverfahren werden die in 
der Steuerung enipfangenen Eingabedaten wieder an das 
Eingabegerat zuruckubertragen und dort mil den urspriing- 
lich an die Steuerung gesendcten Eingabedaten verglichen. 60 
Wird dabei Ubereinstimmung erkannl. isl bei der Ubertra- 
gung kein Fehler aufgetreten: wird keine Ubereinstimmung 
erkannl, muB dies durch das Eingabegerat der Steuerung 
mitgeteili werden. wofiir eine emeutc Daienubertragung er- 
fordcrlich wird. 65 

Dieses Verfahren weisl den Nachieil auf, daB sowohl 
durch das Eingabegerat als auch durch die Steuerung Daicn 
uberiragen werden mussen, weshalb sowohl im Eingabege- 
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rat als auch in der Sieuerung Sende-zEmpfangsbaugruppen 
vorgeschen scin mussen. Weilerhin muB die Sieuerung war- 
len. bis durch dus Eingabegerat sicher kein Fehler bezuglieh 
der Eingabedaien mehr gemeldei wird. Dies fuhri zu einer 
Vcrabgerung bei dcr Abarbeitung der Eingabedaien. Weiter 
von Nachieil ist, daB bei einem Fehler, dcr erst bei der Ruck- 
ubertragung dcr Eingabedaten von der Steuerung an das 
Fingabegerat aufgetreten ist , e ben falls eine fehlerhaft Uber- 
iragung vom Eingabegerat an die Sieuerung erkannl und 
eine Fehlerbehandlung ausgcldst wird. 

Aus der EP 182 134 Bl ist ein Verfahren zum Betrieb ei- 
nes signaltechnisch sicheren Mchrrechnersystems, insbe- 
sondere fiir das Eisenbahnsicherungswesen, bekannl. So- 
bald in diesem Mehrrechncrsystem Storungen erkannl wer- 
den, werden sogenannte Langtelegranime fiir den Datenaus- 
tausch zwischen Rechnern uberiragen. Diese Lang tele- 
gramme zeichnen sich dadurch aus. daB sie aus je zwei in- 
halt lich glcichcn Tclcgrammcn iiblichcr Langc bestchen und 
uber bisher nicht als gestort erkannte Ubertragungskanalc 
uberiragen werden. Dadurch wird einc hdherredundante Da- 
tenubertragung erreicht. Dabei kann eines der beiden ubli- 
chen Telegramme invertiert uberiragen werden. 

Dieses Verfahren weist den Nachieil auf, daB ein Langte- 
legramm von einem einzigen Rechner gebildei und ubertra- 
gen wird. Dadurch isl es nicht muglich Storungen eines 
Rechners zu erkennen. 

Aufgabe der vorliegenden Erfindung ist. es daher, ein Ver- 
fahren fur eine moglichsi schnelle Datenubertragung anzu- 
geben, bei dem moglichst wenig zusaizlicher Aufwand er- 
lorderlich ist, um die Datenubertragung zwischen Steuerung 
und Gerat sicher auszugestalten. 

Diese Aufgabe wird durch ein Verfahren mit den im An- 
spruch 1 angegebenen Merkmalen gelost. 

Weiterbildungen und vorteilhafle Ausgestaltungen des er- 
lindungsgemaBen Verfahrens sind den jeweils abhangigen 
Anspruchen zu enrnehmen. 

Das erfindungsgemaBe Verfaliren weist den Vorteil auf, 
daB auf besonders einfache Weisc eine sic here Datenuber- 
tragung zwischen Eingabegerat und Steuerung realisiert 
wird. Es werden, aufgrund der Eingaben durch den Benui- 
zer, die ohnehin von beiden Prozessoren des Eingabegerats 
unabhangig voneinander eriiiittelten Nachrichten unter- 
sc hied lie h codiert und nacheinander an die Steuerung uber- 
iragen. In der Steuerung werden ohnehin vorhandene Daten- 
ubertragungswege benutzt, ohne daB dabei die Gefahr einer 
unzulassigen Veranderung der Ubertragungsdaten besteht. 
Eine besonders groBe Fehlersicherheit wird vorteilhaft dann 
erreicht, wenn zur Codierung der Nachrichten Fehlersiche- 
mngscodes verwendet werden. 

Die Erfindung wird im folgenden anhand der in der 
Zeichnung dargestellten Ausfiihrungsformen naher erlau- 
tert. Die Figur zeigt ein mogliches Eingabegerat, welches 
Benutzereingaben an eine Steuerung ubertragt. 

Die Erfindung soil im folgenden anhand eines Ausfuh- 
rungsbeispiels erlauten werden, bei dem das raumlich ent- 
fernte Geriit durch ein Eingabegerat 1 realisiert wird. Die Fi- 
gur zeigt eine mogliche schaltungstechnische Realisierung 
des Eingabegerals 1. Ein ersier Prozessor 1.2.1 ist mit. einem 
Drchgcber l.l und weitercn Eingabcbaugruppen wic einer 
Ein-/Ausgabe-Anordnung 1.4, die einen Nor-Aus-Taster be- 
inhalten kann, und einer Schnittsielle 1.3 verbunden. Wei- 
lerhin isl ein zweiter Prozessor 1.2.2 vorgesehen, der eben- 
falls mil dem Drehgeber 1.1, dcr Ein-/Ausgabe-Anordnung 
1.4 und mil dem ersicn Prozessor 1.2.1 verbunden ist. Die 
Schnittsielle 1.3 isl zusiiizlich iibcr eine Leitung 2 mit einer 
Sieuerung 3 verbunden. Die Sieuerung 3 best eh I aus einem 
ersicn Prozessor 3.1. einem zweiten Prozessor 3.3 und ei- 
nem fiir die beiden Prozessoren 3.1 und 33 gemeinsamen 
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Speicher 3.2. 

Die Ein-/Ausgabe-Anordnung 1.4 wcist cine Rcihc von 
Tasicrn. insbesonderc cincn Not-Aus-Taster, unci Schalter 
auf, ciumil eribrdcrlichc Benui/ereingahen durchgeruhrt 
werden konnen. Wciicrhin wcist diese Baugruppc optischc 
und/odcr akustischc Signalisierungsmitiel, wie beispiels- 
weise Leucht diode n, eincn Bildschinu und/oder eine 
Sprachausgabe, auf, die dent Benuizer die Eingaben quitlie- 
ren Oder ausgewahlle Beiriebszustandc anzeigen. Werden 
auch Beiriebszustandc der Sleuerung 3 angczeigt sind enl- 
sprechende Baugruppen fur eine Datenubenragung von der 
Stcuerung 3 an das Eingabegerat I vorzusehen. 

Weiierhin ist ein Handrad mil einem Drehgeber 1.1 fur 
die Eingabe von Befehlssignalen durch den Benuizer vorge- 
sehen. Durch das Handrad 1.1 werden bevorzugt Achsbewe- 
gungen der gesteuerlcn Maschine eingegeben. 

tm Betricb werden alle Eingaben des Benuizers. bei- 
spiclswcisc iibcr den Drehgeber 1.1 und die Ein-/Ausgabc- 
Anordnung 1.4. den be i den Prozessoren 1.2.1 und 1.2.2 zu- 
geleitct und durch beide Prozessoren 1.2.1 und 1.2.2 auf 20 
Ubereinstinimung uberpruft. Dadurch wird miitcls einer 
wechselseiiigen Uberwachung der beiden Prozessoren 1.2.1 
und 1.2.2 eine erhohte Betricbssicherheit erreicht. 

Dainil eine korrekie Verbindung zwischen der Steuerung 
3 und dem Eingabegerat 1 iiberwachl und beispielsweise 25 
eine S to rung ini Verbindungskabel 2 ermine It. werden kann, 
ist die Anwendung verschiedener MaBnahmen zur Sicher- 
stellung einer hohen Ubertragungssicherheit moglich. 

ErfindungsgemaB werden in beiden Prozessoren 1.2.1 
und 1.2.2 die Ausgangssignale des Drehgebers 1.1 und der 30 
Ein-/Ausgabeanordnung 1.4 mi tie Is unterschiedlicher Co- 
dierungsalgorithmen codiert. Dabei ist einem Prozessor i ai- 
mer nurein Codierungsalgorithmus bekannt. Derart werden 
a us iden tisc hen Eingaben aufgrund der un terse hi edlichen 
Codierungsalgorithmen durch die beiden Prozessoren 1.2.1 35 
und 1.2.2 unterschiedliche digitale Ubertragungsdaten er- 
zeugt. Diese Ubertragungsdaten werden in ein bestinmites 
Ubcrtragungsprotokoll eingeftigt und Liber die Leitung 2 an 
die Steuerung 3 iibertragen. 

Als Codieralgorithmen konnen Algorithmen verwendet. 40 
werden, die einen besonders gut verschlusselten Code und/ 
oder einen Code mil hoher Fehlersicherheit erzeugen. Als 
fehlersichere Codes konnen CRC-Codes, Hammingcodes 
oder einfache Quersummen verwendet werden. Diese be- 
wirken in gewissem MaBe auch eine Verschlusselung. 45 

Bei der Ubertragung werden die Ubertragungsdaten des 
Prozessors 1.2.2 an den Prozessor 1.2.1 gesendet und zu- 
sammen mit den Ubertragungsdaten des Prozessors 1.2.1 
iiber die Sennit tstelle 1.3 und die Leitung 2 an den Prozessor 
3.1 der Steuerung 3 iibertragen. Der Prozessor 3.1 erkennt 50 
die fiirihn bestiinmien und die fur Prozessor 33 bestimmten 
Ubenragungsdaien. 

Diese Erkennung kann beispielsweise aufgrund der Rei- 
henfblge der Ubertragungsdaten crfolgen. Hierfiir wird fest- 
gclegl, daB die erste Hal ft e der vom Prozessor 3.1 enipfan- 55 
genen Ubenragungsdaien fur Prozessor 3.3 bestimmt ist und 
die zweile Hal ft c der empfangenen Ubertragungsdaten fur 
Prozessor 3.1 oder umgekehrt. Aliernativ kann die Erken- 
nung auch anhand einer Kennzeichnung von t Ibertragungs- 
daten crfolgen, die entweder von Prozessor 1.2.1 oder Pro- 60 
zessor 1.2.2 oder beiden Prozessoren ini Eingabegeriil 1 er- 
folgt ist. Auchdann leitct Prozessor 3.1 die fur Prozessor 3.3 
bestimmten Ubertragungsdaten unverandert an die sen wei- 
ler. 

In der Steuerung 3, wclehe die beiden Prozessoren 3.1 65 
und 3.3 aufweist, ist in einem ersten Prozessor 3.1 ein erster 
Decodierungsalgorithmus gespeichert; in einem zweiten 
Prozessor 3.3 ist ein zweiter. unterschiedlicher Decodie- 



rungsalgorithmus gespeichert. Dabei wird durch den ersten 
Decodierungsalgorithmus die im ersten Prozessor 1.2.1 des 
Eingabegerats 1 crfolgte Codierung und durch den zweiten 
Decodierungsalgorithmus die ini zweiten Prozessor 1.2.2 
5 des Eingabegerats 1 ertblgte Codierung durch die Prozesso- 
ren 3.1 und 3.3 der Steuerung 3 wieder decodiert. 

Dabei ist erfindungsgemaB einem ersten Prozessor 1.2.1 
im Eingabegerat 1 ausschlieBlich ein erster Codierungsalgo- 
rithmus und einem ersten Prozessor 3.1 in der Steuerung 3 
10 ausschlieBlich ein dazu inverser erster Decodierungsalgo- 
rithmus bekannt. Entsprechend ist einem zweiten Prozessor 
1.2.2 im Eingabegerat 1 ausschlieBlich ein zweiter Codie- 
rungsalgorithmus und einem zweiten Prozessor 3.3 in der 
Steuerung 3 ausschlieBlich ein dazu inverser zweiter Deco- 
15 dierungsalgorithmus bekannt. 

Nach der Decodierung der empfangenen Nachrichten ver- 
gleichen die beiden Prozessoren 3.1 und 33 der Sleuerung 3 
die empfangenen Eingaben des Bcnutzcrs auf Glcichhcit. 
Dafur werden die Benutzereingaben uber den gemeinsamen 
Spcichcr 3.2 ausgetauscht. Beide Prozessoren 3.1 und 3.3 
schreiben hierfiir die durch sie decodierten Ubertragungsda- 
ten in einen ftir jeden Prozessor individuellen Speicherbe- 
reich des gemeinsamen Speichers 3.2 und lesen anschlie- 
Bend aus dem anderen Speicherbereich des gemeinsamen 
Speichers 3.2 die durch den jeweils anderen Prozessor deco- 
dierten Ubertragungsdaten aus. Dann werden in beiden Pro- 
zessoren 3.1 und 3.3 die aus dem Speicher 3.2 ausgelesenen 
mil den selbst. decodierten Ubertragungsdaten auf Gleich- 
heit uberpruft. Bei Ungleich licit wird ein Ubertragungsfeh- 
ler festgestellt. Dabei ist der Speicher 3.2 nicht zwingend'er- 
forderlich, alternativ konnen die decodierten Ubertragungs- 
daten auch direkt zwischen den Prozessoren 3.1 und 3.3 aus- 
getauscht werden. 

Wird ein Ubertxagungst'ehler erkannt, wird durch die 
Steuerung 3 eine Fehlerbehandlung durchgefuhrf. Dabei 
werden alle Antriebe der Maschine zweikanalig durch die 
Prozessoren 3.1 und 3.3 stillgesetzt, so daB sich keine Kom- 
ponente der Maschine mehr bewegen kann. Weiterhin wird 
an den Benutzereine FehLernieldung ausgegeben, die einen 
Hinweis auf die fehlerhafte Datenubenragung zwischen 
Eingabegerat 1 und Steuerung 3 gibt. 

Alternativ oder erganzend kann die beschriebene Art der 
sicheren Datenubenragung auch fur eine Datenubertragung 
von anderen Baugruppen mit der Steuerung 3 benutzt wer- 
den. Dabei ist lediglich zu beachten, daB die mit der Steue- 
rung kommunizierenden Baugruppen zwei unabhangige 
Prozessoren aufweisen mussen. Diese Bedingung ist auf- 
grund der zunehmend geforderten Fehlersicherheit von 
Steuerungen einschlieBlieh ihrer Komponenlen jedoch 
meist ohnehin erfullt. 

AnschlieBend erfolgt die Ubertragung von Daten zwi- 
schen den Prozessoren 3.1 und 3.3 der Steuerung 3 und den 
zwei Prozessoren 1.2.1, 1.2.2 einer beliebigen Komponenie 
der gesamten numcrischen Stcuerung wie bereits fiir das 
Eingabegerat 1 beschrieben. 

Patentanspruchc 

1. Verfahren zur sicheren Datenubenragung zwischen 
einer numcrischen Steuerung und einem raumlich ge- 
trennten Genii, insbesonderc Eingabegerat (1), bei dem 
Nachrichten an mindestens zwei voneinander unabhan- 
gigen Prozessoren (1.2.1. 1.2.2) des Geriits (1) vorlie- 
gen, die Nachrichten anschlieBend in mindestens zwei 
Prozessoren (1.2.1, 1.2.2) des Geriits (1) miitcls unter- 
schiedlicher Codieralgorithmen codiert werden, die co- 
diert en Nachrichten der mindestens zwei Prozessoren 
(1.2.1. 1.2.2) an die Steuerung (3) iibertragen werden. 
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die codicn.cn Nachrichicn in dcr Steuerung niindcsicns 
zwei Prozessoren (3.1. 3-3) zugelcitei und in den bei- 
den Prozessoren (3.1. 33) dcr Steuerung (3) unabhan- 
gig voneinander durch unterschiedliche. zu den Codie- 
ralgorilhmen inversen Dccodieralgoriihnten decodiert 5 
werden, anschlicBcnd die decodierten Nachrichicn auf 
Gleichheil uberprufl werden und bci Teh lender Gleich- 
heil cine Fehlerbehandlung durchgefuhrt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net. daB die Ubertragung der durch die Prozessoren 10 
(1.2.1, 1.2.2) des Eingabegerats (1) codierten Nach- 
richten uber eine einzige Leitung (2) im Multiplex er- 
folgL 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
neL daB fiir die Ubertragung der Nachrichien an die 15 
Steuerung (3) ein ZeiK Code- oder Frequenzmuitiplex 
benutzr. wird. 

4. Verfahren nach cinein dcr Anspriichc 1 bis 3, da- 
durch gekennzeichnet. daB bei der Ubertragung die co 
dierie Nachricht eines zweiten Prozessors (1.2.2) des 20 
Eingabegerats (1) an einen ersten Prozessor (1.2.1) des 
Eingabegerats (1) ubertragen wird. daB von dent ersten 
Prozessor (1.2.1) beide codierte Nachrichten Liber die 
Schnittstelle (1.4) an die Steuerung (3) iiberfragen wer- 
den. daB beide codierte Nachrichien von einem ersten 25 
Prozessor (3.1) der Steuerung (3) empfangen werden 
und daB die fiir den zweiten Prozessor (33) der Steue- 
rung (3) bestimmte Nachricht erkannt und an diesen 
zweiten Prozessor (3.3) weitergeleilet wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 30 
net. daB die erste oder zweite Haifte der Ubertragungs- 
daten als fiir den ersten oder zweiten Prozessor (3.3) 
bestimmte Nachricht erkannt wird oder daB durch ei- 
nen oder beide Prozessoren (1.2.1, 1.2.2) des Eingabe- 
gerats (1) die fiir den ersten und/oder zweiten Prozes- 35 
sor (3.1, 33) der Steuerung (3) bestimmte Nachricht 
gekennzeichnet wird. 

6. Verfahren nach einem der Anspruche 1 bis 5 ? da- 
durch gekennzeichnet, daB zur Codierung der Nach- 
richten in den Prozessoren (1.2.1, 1.2.2) ein Code zur 40 
Verse h I usse lung und/oder zur Fehlersicherung benutzt 
wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 
net. daB ein CRC-Code, Hammingcode oder eine Quer- 
summe benutzt wird. 45 

8. Verfahren nach einem der Anspruche 1 bis 7, da- 
durch gekennzeichnet. daB bei einer Fehlerbehandlung 
eine zweikanalige Abschaltung der Werkzeugmaschine 
durch beide Prozessoren (3.1, 33) der Steuerung (3) er- 
folgt und an den Benutzer eine Fehlermeldung ausge- 50 
geben wird. 

9. Verwendung des Verfahrens nach einem der An- 
spruche 1 bis S. dadurch gekennzeichnet, daB es fur die 
sichere Datenubertragung zwischen einer Komponcntc 
einer Steuerung (1), welche zwei unabhangige Prozes- 55 
soren (1.2.1, 1.2.2) aufweist. und den Prozessoren (3.1, 
3.3) der Steuerung (3) verwendet wird. 
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